The Hacker News<\/i><\/a>.<\/i><\/p>\n[[{“value”:”A Microsoft corrigiu uma vulnerabilidade no Paint que abria caminho para a execu\u00e7\u00e3o de comandos que poderia levar a uma invas\u00e3o do dispositivo de uma v\u00edtima. A atualiza\u00e7\u00e3o \u00e9 distribu\u00edda de forma autom\u00e1tica e gradativa para os usu\u00e1rios por meio da Microsoft Store.A vulnerabilidade, identificada como CVE-2026-83844, recebeu pontua\u00e7\u00e3o CVSS 8.1, classificada como alta, e foi considerada importante pela Microsoft. Segundo a descri\u00e7\u00e3o na National Vulnerability Database (NVD), a falha consiste em uma leitura fora dos limites (\u201cOut-of-bounds Read\u201d, em ingl\u00eas) no Microsoft Paint, que abre caminho para a execu\u00e7\u00e3o remota de c\u00f3digo.Neste tipo de vulnerabilidade, o aplicativo pode acessar \u00e1reas da mem\u00f3ria que est\u00e3o fora dos limites definidos para ele. O invasor pode explorar a falha ao enviar um arquivo malicioso e induzir o destinat\u00e1rio a abri-lo usando o Paint, por exemplo.<\/p>\n
A brecha do Paint abre caminho para a execu\u00e7\u00e3o remota de c\u00f3digo. Foto: Microsoft\/Reprodu\u00e7\u00e3o<\/p>\n
A brecha, ent\u00e3o, permite a execu\u00e7\u00e3o de c\u00f3digo no sistema com os mesmos privil\u00e9gios da conta do usu\u00e1rio. Na pr\u00e1tica, isso pode dar ao invasor acesso a recursos do computador e permitir que ele d\u00ea continuidade ao ataque, instalando outros malwares ou extraindo informa\u00e7\u00f5es sens\u00edveis, como credenciais de acesso.Embora a vulnerabilidade tenha sido divulgada em 13 de outubro deste ano, n\u00e3o h\u00e1 registros p\u00fablicos de explora\u00e7\u00e3o da falha.Atualiza\u00e7\u00e3o \u00e9 distribu\u00edda gradativamente
\nA corre\u00e7\u00e3o est\u00e1 dispon\u00edvel na vers\u00e3o 11.2609.401.0 do Microsoft Paint. Segundo o The Hacker News, a distribui\u00e7\u00e3o do pacote parece ocorrer de forma gradual, j\u00e1 que a vers\u00e3o corretiva ainda n\u00e3o est\u00e1 dispon\u00edvel em alguns pa\u00edses.Por padr\u00e3o, a Microsoft Store baixa e instala atualiza\u00e7\u00f5es de aplicativos automaticamente. Portanto, se essa configura\u00e7\u00e3o n\u00e3o foi alterada, o recurso est\u00e1 habilitado. No momento da elabora\u00e7\u00e3o desta mat\u00e9ria, o Paint instalado no computador do autor j\u00e1 estava atualizado para a vers\u00e3o corrigida.Como verificar se a atualiza\u00e7\u00e3o foi instalada?
\nDada a gravidade da vulnerabilidade, \u00e9 recomendado verificar se o update foi instalado. Voc\u00ea pode fazer isso pela Microsoft Store na p\u00e1gina dedicada ao Paint e verificar a \u201cVers\u00e3o instalada\u201d na se\u00e7\u00e3o \u201cInforma\u00e7\u00f5es adicionais\u201d, ou direto no Paint.Abra o Microsoft Paint no Windows 11;Clique no \u00edcone de engrenagem (configura\u00e7\u00f5es) no canto superior direito da tela;Na \u00e1rea \u201cSobre o Paint\u201d, confira o n\u00famero da compila\u00e7\u00e3o instalada \u2013 se for 11.2609.401.0, o app foi corrigido.Qualquer vers\u00e3o mais recente do que a 11.2609.401.0 tamb\u00e9m teve a vulnerabilidade corrigida.At\u00e9 o momento, n\u00e3o foram divulgadas solu\u00e7\u00f5es alternativas para se proteger da vulnerabilidade al\u00e9m de instalar a vers\u00e3o mais recente do aplicativo.Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as \u00faltimas not\u00edcias sobre seguran\u00e7a digital, Windows e software. \/Com informa\u00e7\u00f5es de The Hacker News.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"
A Microsoft corrigiu uma vulnerabilidade no Paint que abria caminho para a execu\u00e7\u00e3o de comandos que poderia levar a uma invas\u00e3o do dispositivo de uma v\u00edtima. A atualiza\u00e7\u00e3o \u00e9 distribu\u00edda de forma autom\u00e1tica e gradativa para os usu\u00e1rios por meio da Microsoft Store. A vulnerabilidade, identificada como CVE-2026-83844, recebeu pontua\u00e7\u00e3o CVSS 8.1, classificada como alta, […]<\/p>\n","protected":false},"author":1,"featured_media":71731,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71730","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71730","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71730"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71730\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71731"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71730"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71730"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71730"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Microsoft\/Reprodu\u00e7\u00e3o\"](\"https:\/\/www.estadao.com.br\/resizer\/v2\/FGBKWNBHENBGRLFAKKIES3QUFQ.png?quality=80&auth=70571c8a56d0889108c981180df3578471de1853232086f436f7c5197faaa664&width=710\")